.jpg)
충격적인 발표에서 Bybit CEO 벤 저우는 암호화폐 거래소에서 도난당한 14억 달러 중 약 20%가 추적 불가능해졌다고 발표했습니다. 이 업데이트는 북한 해킹 그룹 라자루스에 의해 발생한 중대한 해킹 사건 이후에 나왔으며, 이들은 Bybit의 보안 시스템의 취약점을 악용했습니다.
주요 내용
-
도난당한 자금의 20%, 즉 2억 8천만 달러가 현재 추적 불가능합니다.
-
도난당한 자금의 77%는 여전히 추적 가능하며, 이를 회수하기 위한 노력이 진행 중입니다.
-
해커들은 THORChain을 이용해 도난당한 상당 부분의 이더리움(ETH)을 비트코인(BTC)으로 전환했습니다.
해킹 개요
이번 해킹은 2월에 발생했으며, Bybit의 보유 자산에서 약 50만 ETH가 도난당했습니다. 저우의 업데이트는 해적들이 도난 자산을 완전히 현금화하기 전에 조사자들이 도난 자산을 추적하려는 데 직면한 어려움을 강조합니다.
이번 공격은 개발자의 장치를 타겟으로 하여 해커들이 Bybit에서 사용하는 제3자 지갑 플랫폼인 SafeWallet에 악성 코드를 주입할 수 있게 했습니다. 이 침해로 인해 해커들은 일상적인 전송 중에 거의 15억 달러에 달하는 ETH를 빼내갈 수 있었습니다.
도난 자산의 이동
저우에 따르면, 도난당한 자산은 여러 플랫폼에 분산되어 이동하여 회수 노력을 복잡하게 만들고 있습니다. 도난 자산의 현재 상태는 다음과 같습니다:
-
총 도난 자산: 14억 달러 (약 50만 ETH)
-
추적 가능한 자산: 77% (약 10억 7천만 달러)
-
사라진 자산: 20% (약 2억 8천만 달러)
-
동결된 자산: 3% (약 4천 2백만 달러)
해커들은 약 417,348 ETH(대략 10억 달러 가치)를 BTC로 전환하여 평균 1.71 BTC를 보유한 6,954개의 지갑에 분산했습니다. 이러한 분산은 포렌식 팀이 자산을 추적하는 것을 점점 더 어렵게 만듭니다.
THORChain의 역할
도난당한 ETH의 상당 부분은 개인 정보 보호 기능으로 알려진 분산형 거래소인 THORChain을 통해 이동되었습니다. 저우는 도난 자산의 72%가 THORChain을 통해 처리되었으며, 이로 인해 이러한 도난 자산 세탁으로 인해 THORChain의 활동이 급증했다고 언급했습니다. 3월 2일 주간에 THORChain은 기록적인 46억 6천만 달러의 스왑을 처리하며, 이 거래에서 550만 달러 이상의 수수료를 발생시켰습니다.
회수 노력
해킹에 대응하여 Bybit는 도난 자산을 동결하는 데 도움을 줄 보상 사냥꾼과 보안 회사를 고용했습니다. 저우는 11개 당사자가 도난 자산의 4천 2백만 달러를 동결하는 데 도움을 주었으며, Bybit는 이러한 노력에 대해 217만 8천 달러의 보상을 지급했다고 보고했습니다. 이 거래소는 또한 블록체인 포렌식을 강화하고 자산 회수를 극대화하기 위해 Web3 보안 회사와 협력하고 있습니다.
저우는 해커들이 거래소, 장외(OTC) 거래소 및 P2P 네트워크를 통해 현금화하기 전에 추가 자산을 동결하는 것이 중요하다고 강조했습니다. 해커들이 이미 다양한 플랫폼을 통해 자산 세탁 작업을 시작했기 때문에 조사자들이 신속하게 행동하는 것이 필수적입니다.
상황이 발전함에 따라 암호화폐 커뮤니티는 해커의 행동과 Bybit 및 그 파트너의 지속적인 회수 노력을 면밀히 모니터링하고 있습니다.
출처
-
Bybit CEO는 도난당한 14억 달러 중 2억 8천만 달러가 더 이상 추적할 수 없다고 확인했습니다 - CoinJournal, CoinJournal.
-
Bybit 해킹으로부터 20%의 자금이 사라졌습니다: 벤 저우, The Crypto Times.
-
Bybit CEO: 14억 달러 도난 자산의 20%가 '사라졌다', Cointelegraph.
-
Bybit CEO: 도난 자산의 20%가 블랙 마켓으로 이동했습니다, NameCoinNews.